Onderwerp: Include script

Is het ook mogelijk om zonder in het bezit te zijn van een file die show_source bevat, op een server de broncode van het php bestand in te lezen als deze niet in safe-mode draait?

Origineel geplaatst door Mannekino
Is het ook mogelijk om zonder in het bezit te zijn van een file die show_source bevat, op een server de broncode van het php bestand in te lezen als deze niet in safe-mode draait?

?

je bedoelt php code weer geven?

files renamen naar phps

Nee dat bedoel ik niet, ik bedoel of je de sourcecode van een PHP bestand kunt inlezen via een include op een andere server. Dus de server waarvan bestanden include kun je niet op komen om daar bestanden te wijzigen o.i.d.

Origineel geplaatst door Mannekino
Nee dat bedoel ik niet, ik bedoel of je de sourcecode van een PHP bestand kunt inlezen via een include op een andere server. Dus de server waarvan bestanden include kun je niet op komen om daar bestanden te wijzigen o.i.d.

nopes, dit zou nl. wel erg insucere zijn. Maar je php parser parsed het toch ondanks je het include

Origineel geplaatst door The MAzTER


topic niet goed gelezen

dacht dat je vroeg om een veilige manier

Nee een veilige gebruik ik al een jaartje

Overigens ben ik ook overgestapt op multi views met hulp van dennis.